1、招 金 礦 業 滴 水 銅 礦信息網絡建設方案建議書2012年05月16日目 錄 TOC o 1-3 h z u HYPERLINK l _Toc321573795 第一部分 前言 HYPERLINK l _Toc321573796 第二部分 網絡改造要求 HYPERLINK l _Toc321573800 第三部分 滴水銅礦信息網現狀 HYPERLINK l _Toc321573801 第四部分 建議解決方案 HYPERLINK l _Toc321573805 第五部分 設備清單明細第一部分 前言 企業的信息化就是用計算機手段去實現企業的管理運作，其業務流程、實現方法和原來都有變化，所以信息

2、化的企業管理和非信息化的企業管理是不一樣的。企業信息化不是模擬現有管理方式，而是對現有管理模式進行結合和變革。 企業在實施信息化時應做好業務流程、管理模式等變革的準備，以及做好將來人員崗位設置和調整的準備, 使企業在管理模式、業務流程、組織結構和績效考核等方面有明顯改進、提高和創新。貼合企業實際需求，實行通用化的產品設計，充分體現企業規范管理、提高辦公效率的核心思想，為用戶提供一整套標準的辦公自動化解決方案，以幫助企業迅速建立便捷、規范的辦公環境，迅速提升企業的管理和信息化應用水平，并降低投資成本。信息化的目標非常明確，不是為了形象不是為了趕潮流，確確實實是為了提高運營水平而提出建設信息系統。

3、滴水銅礦現在的信息化建設遠遠滿足不了當前企業發展運營的需要。因此信息化改造是當務之急。第二部分 網絡改造要求根據目前招金礦業滴水銅礦信息化建設的要求，為保證礦部系統業務的正常使用，確保滴水銅礦區-業務一體化的有力實施，現需要對礦區的網絡系統（網關、核心、匯聚和接入）進行替換升級，采用高性能無阻塞核心交換機，確保客戶端訪問服務器系統的正常應用以及安全性和高帶寬應用。通過跨區域的虛擬局域網以保證礦區系統（業務）上線后，礦部信息中心的數據對各個業務部門（選場、采礦區和炸藥庫）進行有效的傳遞，保證信息資源的共享。建設安全、穩定、可靠的網絡，以滿足礦部三到五年信息化的建設要求。食堂消費管理系統納入改造范

4、圍2.1、高可靠要求核心網絡要求具有高可靠性，高穩定性和足夠的冗余，建議提供拓撲結構及設備的冗余和備份（可選），要避免網絡出現單點失效。在網絡骨干、關鍵鏈路上要提供備份鏈路，提供冗余路由；在網絡設備上要提供冗余配置，設備在發生故障時能以熱插拔的方式在最短時間內進行恢復，把故障對網絡系統的影響減少到最小，避免由于網絡故障造成大網震蕩；網絡主干交換機等網絡結點關鍵設備必須具備一定的容錯能力。關鍵結點設備運行中出現故障后，能夠有效、及時地進行故障恢復；要求結點設備的設置、恢復過程必須在短時間內迅速完成。基本配置的終端方式操作要簡單，結點內部的配置內容可以通過筆記本電腦采用TCP/IP協議下載保存、或

5、是上載恢復，通過對各種網絡設備配置的備份歸檔，日后可以很容易的對網絡進行管理。 網絡系統的冗余應由兩個層次的冗余來實現：一是網絡級、二是平臺級。網絡級冗余物理層可以通過干線連接到匯聚節點（接入點）的光纜連接實現，及備份多條超五類雙絞線，提供了物理通道的冗余鏈路層鏈路層的冗余是通過Spanning Tree算法獲得；保證設備可以支持PVST或者CST/MST，PortFast，Uplink Fast等算法。這些算法可以明顯地提高網絡收斂時間，極大地提高了鏈路發生故障時切換至備份線路的時間平臺級冗余 （可選）核心的網絡設備和數據服務設備一樣，應該配置成雙機熱備的模式，對于關鍵的板卡(例如核心交換機

6、的處理器卡)，應配置兩塊，并能支持在線切換。接口卡核心交換機的接口卡都可以進行熱插拔；引擎最好配備雙引擎，同時雙引擎必須支持熱備份電源/風扇核心、關鍵設備必須提供冗余、備份端口提供的網絡設備均有冗余端口，方便用戶將來節點的擴充多槽位中心交換機必須為模塊化交換機，方便用戶升級網絡主干，或提供節點的擴充冗余交換模塊可以配置冗余的交換模塊，保證網絡的性能其他可靠性設計網卡容錯技術、網卡平衡負載技術和服務器負載均衡技術可以在服務器中安裝多塊網卡，實現當一塊網卡或網絡鏈路發生故障，另外一塊網卡立刻接管，對工作站沒有影響，不用重新啟動；數據中心的服務器可以采用負載均衡技術鏈路捆綁技術交換機之間的連接采用1

7、000M光纖線路連接，若以后想提高帶寬，可以配置雙路1000M光纖上聯模式，可實現2G帶寬，當某個端口或線路發生故障時，帶寬自動降為1000M，不影響整個網絡的連通采用身份限制技術在交換機的端口上設置工作站網卡的MAC地址，或采用其他的身份識別、認證技術，提供對網絡用戶接入的安全保障，不良動機的用戶攜帶筆記本電腦也不能連入網內如果網絡因故障、維修等引起不通而不能及時修復時，直接會導致轄區內的業務不能正常開展，因此，在規劃網絡階段，要求考慮網絡通道的備份，一旦主通道不可用的時候，能自動或手動切換到備用通道，備份通道和主通道的帶寬要求一致。主備通道均有承載網絡提供。2.2、良好的QoS功能為了提供

8、最佳的網絡服務質量，礦區整體網絡系統應具備如下要求：支持基于IP、端口、協議、MAC地址的優先級機制；網絡的最大忙時，端到端時延，要求150ms；網絡的最大忙時，端到端抖動，要求50ms；網絡的最大忙時，端到端丟包率(標準包長，網絡負載70)，要求110-3；全網路由的收斂與恢復速度，要求40s(hello時間間隔為10s時)；2.3、高成熟度要求此次礦區網絡系統建設升級，關系著滴水銅礦信息化進程的縱深推進。因此，我們建議所選的網絡系統的產品均為市場成熟產品，并在商業系統市場廣泛部署，具有良好的口碑和售后服務體系。第三部分 滴水銅礦信息網現狀滴水銅礦的網絡信息系統截止到目前已經運行了多年，部分

9、設備甚至更久。存在如下問題：整體系統無法滿足公司提出一體化綜合平臺要求，核心帶寬不足。網絡中私接設備嚴重，內網ARP等網絡攻擊頻繁，沒有安全措施。辦公電腦數量逐漸擴充，地址尋址不充裕、不規范。4 接入交換機混雜，無法有效管理。5. 整體網絡系統運行不穩定。第四部分 建議解決方案針對目前貴方網絡現狀，我司提出了如下解決方案：淘汰老舊性能低下交換機，采用思科新一代接入交換機2960S，提高二層擴容率及接入安全性能。新建性能高、穩定性高、可靠性高的C4507R+E網絡核心。對集團公司按職能劃分網段，并進行策略設置，對接入交換機進行統一規劃，設置管理地址。整體形成1000M局域網絡，有效提高網絡吞吐率

10、。采用VLAN劃分和三層交換，重新規劃局域網尋址。確保網絡的可尋址、可控制，方便靈活的NAT配置。采用思科ASA5520防火墻 ，提升出口網關整體性能。4.1、品牌選擇 推薦選擇思科品牌解決方案。該品牌在國內外占有絕對的市場份額。能夠為公司提供及時、完善、持續的售前、售中和售后服務。4.2、網絡連接注：辦公樓與炸藥庫可以通過微波傳輸或光纖專線的方式進行互聯。核心C4507R+E：新上一臺高性能C4507R+E核心交換機，新核心支持7個插槽，雙引擎雙電源配置。本次引擎配置WS-X45-SUP7L-E，交換容量達到520G。為滴水銅礦數據中心的大IO吞吐提供技術上的保證。對于數據交換板卡，根據集團

11、公司現有需求，分別配置48口千兆電和12口千兆光口線速板卡。光纖下聯各局端單位，從而保證公司各業務部門訪問系統數據的安全性、可靠性，實現數據實時共享。實現辦公樓、宿舍區、采礦區、選場等與核心機房連接改造，網絡連接可選光纖或千兆網線。新配置核心交換機充分考慮了對公司現有網絡設備的整合利用和對未來數據中心技術發展的前瞻性。接入交換機2960S系列：推薦思科新一代二層交換機2960S系列，單機提供48個以太網10/100/1000Mbps端口，4個1GbESFP端口 。背板帶寬88Gbps；包轉發率77.4Mpps;全系列設備支持堆疊，對二層接入的大容量安全性能提供保證。出口網關設備ASA5540：

12、推薦思科的ASA5540 防火墻，默認提供4個千兆電口，包轉發率650M，可提供業內領先的Anti-X 服務以及高級入侵防御功能。由于ASA 5500 系列提供與現有思科安全解決方案一致的設計和界面，因而能顯著降低初始安全部署成本和日常管理成本。無線對接設備RADWIN 2000：辦公樓與炸藥庫距離2 Km，通過微波傳輸提供數據轉發，該系列提供6GHz以下許可及免許可頻段無線寬帶產品，可以實現長距離、結實耐用的高達 200 Mbps 的總吞吐量。4.3、方案的優點該解決方案，既能能達到銅礦目前應用的實際需要，又能達到最佳的性價比，且能兼顧未來3-5年的擴容要求。系統穩定性高方案中選擇的核心網絡

13、設備，經受住了市場考驗和諸多生產環境運行，從硬件設計和系統軟件開發上，都具備了極高的系統穩定性；避免了線路或者模塊中斷造成系統停機。且關鍵設備的最大無故障運行時間高達60，000小時以上，約為7年。采用VLAN劃分、三層交換、NAT、ACL等技術，確保應用領先。為了確保系統級的可靠性，核心交換機選擇引擎冗余，引擎之間之間采用RPR監控技術，實現了引擎互為備份；備份引擎能在主引擎癱瘓后的MS級別內，接管主引擎工作，確保SSO切換。新建后網絡為我集團公司業務永續提供了技術保證。核心性能突出核心交換機選擇為Cisco的C4507R+E交換機。該交換機支持冗余引擎。所選板卡均實現限速轉發，整體交換容量

14、達到：570Gbps.實現了各個內部單位到核心的高速數據處理。滿足新業務增加和完善對帶寬更高的要求。充分滿足公司未來3-5年的發展要求。業務開通方便組網后，可以根據業務分類，采用VLAN劃分技術，實現各個所站之間、不同部門之間，相同業務的虛擬化通道。新增業務可以通過劃分VLAN來區分和確保服務質量。整個網絡可以最大實現32個以上的應用劃分。系統方便管理該產品均支持持人性化的管理界面，可以方便的對系統進行配置和維護。經過簡單的培訓，相關人員即可掌握基本的維護和使用技能。4.4消費系統方案系統簡介食堂消費管理系統是利用IC卡來實現內部員工在食堂消費，或者，各種持卡人員在某些會所消費時的電子支付。同

15、時可以延伸到所有需要進行支付消費費用的消費點（小賣部等）的電子支付管理。消費系統組成本系統主要由IC卡、消費機、發卡器、消費管理軟件和管理計算機等部分組成。本系統使用直接連接到局域網使用TCP/IP網絡消費機。網絡型消費機技術先進、速度快、安裝方便。1消費機為實現用戶刷卡付費的智能卡終端設備。2消費管理軟件主要用于采集消費記錄，統計分析消費數據，帳務處理，設置消費機的系統參數和工作模式。3、發卡器用于卡片的發行、充值、退款、消戶、修卡及回收處理等卡片處理業務。4功能結構圖5系統結構圖消費系統業務流程根據下頁業務流程圖作如下說明：從流程圖中我們知道，在此消費管理系統中必需經過系統建立系統規劃（同

16、時進行設備參數設置下載）人事信息錄入卡片發行卡片充值刷卡消費數據采集數據處理八個階段，再加一個卡片異常處理的支持環節，才能行成一個完整的數據管理流。消費系統功能統計每餐、每日、每月、每個承包商的消費額和消費人次數，準確統計就餐的學生人數，避免在準備食品時造成的資金浪費。由于在交易過程中沒有現金的交換與流通，不但可以避免在交易過程中出現財務漏洞，而且保證了貨幣安全與飲食的衛生。設置了不同的卡片類型管理功能，可根據持卡人的不同身份分配不同的消費卡類。便于對教職員工實現不同崗位不同的補貼發放方案。對數據進行查詢和統計時，可以按照指定的幾乎是任意方式的要求：如按月、按日、按餐、按消費機、按分組、按食堂

17、、按區域、按人員、按行政機構、等等進行。充分考慮到這一人性化的設置報表自定義設置。利用此功能可以很方便地設計出管理者心里想要的報表。本系統可延伸到用于超市、商店、理發店、復印、澡堂、開水及其它收費項目的收費管理。本系統中就具有靈活多樣的消費模式：零售模式、定額模式、編號模式，還有記帳、記次、等高級功能可以進行組合使用。編號模式下，系統中可對商品的編號設定達100種。本系統具備有轉帳、退款和銷戶等一系列的消費業務功能。能夠保證對于任何一個出錯都能夠有效恢復與糾正，或者隔離。網絡的容錯性，由于此系統的中心工作是刷卡消費，首要考慮的是保證刷卡的正常進行，所以，采用的所有消費機均是自帶存貯機制的，能夠

18、脫離網絡單獨運行，從而使消費過程脫離對網絡系統的依賴。網絡恢復后即可進行數據傳輸。系統中設有多種掛失卡片的處理方法，即可通過電話掛失、卡片中心掛失等。具有獨特的嚴密的帳務平衡體系，從卡片讀寫、數據記錄、數據傳輸、系統恢復等方面均設置了完善的安全保障措施，確保了消費數據的準確性和完整性。對設備的安全做了多重保護：在宏觀的使用上，不但確保了設備的防油污、灰塵及水氣性能，而且制作了專用防護罩，達到AP-52級防護水平；在微觀的數據管理上，不但采用了FLASH芯片存貯數據，保證數據數年不丟，而且采用了雙電源與光電隔離技術措施，從根本上防止了內部數據因外界的干擾甚至災難而丟失與崩潰。系統設有足夠的容量，

19、發卡量達100萬張以上。不但設置有手工單一發卡充值功能，而且設置了團體自動充值等多種批量自動處理功能。確保系統運作的流暢性。第五部分 設備清單明細5.1、網絡設備清單序號產品型號描述數量出口防火墻1ASA5540-K8ASA 5540 Appliance with SW, HA, 4GE+1FE, DES1核心交換機雙電，雙引擎，支持12光，48電1WS-C4507R+ECatalyst4500E 7 slot chassis for 48Gbps/slot11.1PWR-C45-1400ACCatalyst 4500 1400W AC Power Supply (Data Only)21.2WS-X45-SUP7L-ECatalyst 4500 E-Series Supervisor 7L-E, 520Gbps21.3WS-X4548-RJ45V+ECatalyst 4500 PoE+ Ready 10/100/1000, 48-Port (RJ45)11.4WS-X4612-SFP-ECatalyst 4500 E-Series 12-Port GE (SFP)11.5GLC-LH-SMGE SFP,LC connector LX/LH transceiver8接入交換機礦部：3臺48口；宿舍：2臺48口；選場：